MCP for Agentforce

Hvad er MCP?

Modelkontekstprotokol (MCP) er en åben standard for, hvordan AI-modeller opretter forbindelse til eksterne systemer, herunder deres værktøjer. Anthropic, der udviklede protokollen, foreslår at tænke på MCP som USB-C-porte: "Ligesom USB-C leverer en standardiseret måde til at tilslutte dine enheder til forskellige perifere enheder og tilbehør, leverer MCP en standardiseret måde til at tilslutte AI-modeller til forskellige datakilder og værktøjer."

Hvordan fungerer MCP?

Lad os antage, at du ønsker, at en Agentforce skal hente en lånerisikoscore fra en tredjepartsbankvirksomhed for en kontakt, der er tilknyttet en Salesforce-konto. Uden MCP skal du manuelt integrere de to systemer og håndtere al API-forbindelse, godkendelse, dataadgang og kode. MCP fungerer som oversætter mellem systemer, så dette komplekse manuelle arbejde udføres for dig. Agenten kan bruge Salesforce-data til at søge efter brugerens detaljer med tredjepartsbanktjenesten, og den kan bruge lånerisikoscoren til at bestemme sine næste trin i samtalen.

MCP-protokollen er afhængig af servere, klienter og værter.

• En MCP-server oprettes af serviceudbydere som Salesforce, MuleSoft og tredjepartsserviceudbydere. En server indeholder alle aktiver, som et eksternt system stiller til rådighed, herunder værktøjer, meddelelser og ressourcer.
  • Værktøjer minder om agenthandlinger – de er eksekverbare funktioner, som en LLM kan kalde til at udføre handlinger i eksterne systemer.
  • Meddelelser er naturlige sproginstruktioner fra serveren til en LLM for at guide adfærd.
  • Ressourcer er data, som servere kan få adgang til, f.eks. datafeeds, filer eller andre oplysninger.
• En MCP-klient opretter forbindelse til en eller flere servere for at få adgang til det eksterne systems værktøjer og data. Tænk på en klient som en henter af funktionalitet og oplysninger.
• En MCP-vært er den app, der koordinerer denne proces. Værten leverer en grænseflade til brug af værktøjerne og dataene fra MCP-serveren og administrerer MCP-klienten.

Vi har indbygget en MCP-klient i Agentforce, så du nemt kan registrere og administrere MCP-servere, og dine agenter kan få sikker adgang til og bruge serverværktøjer.

Trust og MCP for Agentforce

Hos Salesforce er Trust vores største værdi. Da Agentforce er værten og klienten, kan du Trust MCP for Agentforce.

MCP for Agentforce er sikret af de samme sikkerheds- og compliancekontroller som resten af Agentforce, herunder Agentforce Trust Layer og vores nuldatabevarelsespolitik. Dine Salesforce-data forbliver i Salesforce.

Vi leverer automatiske kontroller mod almindelige sikkerhedstrusler.

• Usynlige tegn: Usynlige tegn kan bruges til at skjule ondsindede instruktioner. Når du registrerer en MCP-server i Agentforce Registry, kontrollerer vi for usynlige tegn i navnene og beskrivelserne på serveren og værktøjerne, og vi advarer dig, før du fuldfører registreringen.
• Tep trækker: Der forekommer en felttragt, når en tidligere sikker MCP-server eller et værktøj opdateres af handlingsområdet til at inkludere ondsindede instruktioner, når serveren er blevet registreret. Vi registrerer server- og værktøjsdefinitioner, herunder input- og outputskemaer, ved registrering og værktøjstilladelsesliste. Disse behandles som stabile kontrakter, ikke kun kørselsdata, så vi kan scanne for ændringer i starten af hver agentsession, og når en agent kalder et serverværktøj. Når vi registrerer ændringer, blokerer vi automatisk brug af den ikke-synkroniserede server eller værktøj på kørselstidspunktet ved at fjerne de tilknyttede MCP-værktøjshandlinger fra agentens logik og argumentation. Vi blokerer kun de påvirkede handlinger, så vi ikke afbryder din agent på anden måde.

Agentforce Gateway giver et andet lag af beskyttelse, så du kan styre adgang, angive anvendelsesgrænser og sikre overholdelse. I Agentforce Gateway kan du oprette og anvende politikker til at styre MCP-serveranvendelse og -adfærd, herunder regler for specifikke agenter og MCP-værktøjer. Du kan anvende politikker manuelt eller automatisk efter regler.

Ligesom andre Agentforce er MCP for Agentforce drevet af genererende AI. Genererende AI kan oprette unøjagtige svar. Test og gennemse svar omhyggeligt.

Test og observation

I agenteksempelvisninger i Agentforce og i Agentforce-testcenter identificeres MCP-værktøjshandlinger og kan testes end-to-end på samme måde som andre agenthandlinger.

Tip

Vi scanner for ændringer i server- og værktøjsdefinitioner på kørselstidspunktet. Når vi registrerer en ændring, fjerner vi de tilknyttede MCP-værktøjshandlinger fra agentens logik og argumentation.

Brug sporingsdata i Agentforce Builder til at identificere, hvornår MCP-værktøjshandlinger er ude af synkronisering. Se efter begivenhederne Overgang til underagent og Tilgængelige handlinger. Når din agent skifter til en underagent, der inkluderer MCP-værktøjshandlinger, inkluderes MCP-værktøjshandlinger, der er synkroniseret, i begivenheden Tilgængelige handlinger. MCP-værktøjshandlinger, der er ude af synkronisering, udelades.

Hvis du midlertidigt vil inaktivere server- og værktøjsvalidering som del af agentfejlretning, skal du føje et tilpasset sidehoved til de navngivne legitimationsoplysninger, der er tilknyttet serverregistreringen. For navnet skal du angive x-sfdc-mcp-feature-no-tool-validation. For værdien skal du angive true. Denne avancerede fejlfindingsindstilling gør det muligt at køre udløbne MCP-værktøjshandlinger (hvis du f.eks. har mistanke om, at valideringsprocessen bryder dem forkert) og registrere valideringsfejl. Brug kun dette sidehoved til test og fejlretning af scenarier, og fjern det, før du aktiverer en agent med MCP-værktøjshandlinger, der er tilknyttet serveren.

MCP for Agentforce understøttes i STDM (Session Tracing Data Model), der bruges i Agent Analytics og Agentoptimering.